BẢO MẬT MẠNH MẼ VỚI MICROSOFT SECURE SCORE

Microsoft Secure Score là thẻ báo cáo linh hoạt cấp doanh nghiệp cho các vấn đề an ninh mạng. Bằng cách sử dụng Microsoft Secure Score, doanh nghiệp, tổ chức của bạn sẽ nhận được các đánh giá và khuyến nghị có thể làm giảm đáng kể nguy cơ rủi ro, tấn công dữ liệu. Ứng dụng này sẽ cung cấp cho nhóm bảo mật của doanh nghiệp các hướng dẫn về cách bảo mật tài khoản người dùng và quản trị viên tốt hơn với Xác thực đa yếu tố, sẽ tắt các quy tắc chuyển tiếp email phía khách hàng và một số tính năng hữu ích khác. Sau đây là cách sử dụng Microsoft Secure Score để đảm bảo an toàn cho Office 365 khỏi các cuộc tấn công mạng

Để sử dụng Microsoft Secure Score, trước tiên, bạn cần đăng ký sử dụng gói dịch vụ bao gồm Office 365 Enterprise, Microsoft 365 Business hoặc Office 365 Business Premium. Sau đó, để xem và sử dụng bảng điều khiển Microsoft Secure Score, bạn phải sở hữu ít nhất một trong các vai trò sau:

♦ Quản trị viên toàn cầu
♦ Quản trị viên thanh toán
♦ Quản trị viên người dùng
♦ Quản trị viên mật khẩu
♦ Quản trị viên bảo mật
♦ Trình đọc bảo mật
♦ Quản trị viên trao đổi
♦ Quản trị viên SharePoint

Ngoài ra, bạn cũng có thể đăng nhập vào https://security.microsoft.com/securescore?viewid=overview để có cái nhìn tổng quát về các chức năng chính và phương thức hoạt động của Microsoft Secure Score.

Về cơ bản, có ba yếu tố để định hướng liên quan đến trải nghiệm Microsoft Secure Score của bạn; đọc báo cáo bảo mật của bạn, thực hiện hành động cần thiết và theo dõi tiến trình theo thời gian.

Điểm số an toàn của Microsoft (Microsoft Secure Score) được tính dựa trên các điều khiển bạn có thể định cấu hình, so với những gì bạn đã định cấu hình và chỉ tính điểm dựa trên các dịch vụ bạn đã đăng ký. Điểm số Office 365 tự đánh giá hoặc thêm vào điểm số Windows (nếu bạn có Windows Defender Advanced Threat Protection) để cung cấp kiểm đếm cuối cùng. Tử số là tổng của các điều khiển bảo mật mà bạn đáp ứng đầy đủ hoặc một phần, trong khi mẫu số biểu thị số điểm có được nhờ vào bộ tính năng mà bạn cài đặt sẵn. Sự khác biệt giữa tử số và mẫu số biểu thị những lỗ hổng bảo mật bạn cần cải thiện.

Microsoft Secure Score không chỉ cung cấp cho bạn một báo cáo rõ ràng về hành động cần thực hiện, nó còn cho phép bạn đánh giá tổ chức của mình so với các tổ chức khác có quy mô tương tự, trên toàn bộ dịch vụ. Trong tương lai, Microsoft sẽ biến công cụ này thành quan điểm của ngành để bạn có thể hiểu rõ hơn về cạnh tranh. Với mục tiêu điểm số đã được xác định, sau đó bạn có thể chuẩn bị hành động.

Trong bảng điều khiển Microsoft Secure Score, doanh nghiêp/tổ chức của bạn sẽ nhận được một danh sách các đề xuất, các bước mà nhóm CNTT có thể thực hiện để cải thiện điểm số  cùng với sự minh bạch hoàn toàn về rủi ro mà mỗi bước dự định giảm thiểu. Để bạn có thể có tài khoản và ngân sách tốt hơn cho các hành động này, Microsoft Secure Score cung cấp một số thứ nguyên kiểm soát, bao gồm khả năng lọc các điều khiển theo tác động của người dùng và chi phí triển khai. Điều này sẽ giúp bạn cân bằng năng suất của tổ chức của bạn để phục vụ cho công tác phòng ngừa và đối phó với các vấn đề an ninh mạng.

Kích hoạt tính năng MFA  (xác thực đa yếu tố) là một điều rất quan trọng. Xác thực đa yếu tố (MFA) là một hệ thống yêu cầu nhiều hơn một phương thức xác thực từ các loại thông tin xác thực độc lập để xác minh danh tính người dùng nhất định cho đăng nhập hoặc giao dịch khác. Tin tặc đã có thể xâm nhập vào các lỗ hổng trong Office 365 của Quốc hội Úc vì khi đó Office 365 chỉ bảo vệ xác thực một yếu tố. Nếu họ sử dụng MFA, cuộc tấn công mạng có thể đã tránh được. Hay nói cách khác, nếu sử dụng Microsoft Secure Score, người dũng sẽ dễ dàng phát hiện ra lỗ hổng này trong Office 365 Security.

Khi nhóm CNTT của doanh nghiệp/tổ chức đã thực hiện thay đổi được đề xuất, Microsoft Secure Score của bạn sẽ cập nhật tương ứng trong vòng 24 đến 48 giờ. Bạn có thể tận dụng chức năng Phân tích Điểm trong bảng điều khiển để xem xét tác động tích cực của các hành động của bạn đối với bảo mật của tổ chức theo thời gian, như sau:

Điểm số theo thời gian (màu cam) được hiển thị so với mức trung bình (màu xám) sẽ mang lại cho tổ chức của bạn một báo cáo rõ ràng từng ngày về tình trạng của doanh nghiệp/ tổ chức so với các công ty khác có cùng quy mô và ngành. Dữ liệu có thể dễ dàng xuất (PDF, CSV) để bạn có thể chia sẻ tiến trình với nhóm và các bên liên quan.

Mặc dù người dùng đăng ký mua Office 365  hoàn toàn nên tận dụng Microsoft Secure Score, xin lưu ý rằng điểm của tổ chức của bạn không thể hiện một thước đo tuyệt đối về khả năng bị tấn công mạng, thất thoát dữ liệu. Microsoft Secure Score thể hiện mức độ bạn đã áp dụng các tính năng có thể bù đắp nguy cơ bị tấn công mạng. Microsoft Secure Score không nên được hiểu là sự bảo đảm dưới bất kỳ hình thức nào. Thay vào đó, nó là một bổ sung tuyệt vời cho một giao thức bảo mật mạng mạnh mẽ hơn.